İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Balina Avı Nedir?

İngilizce: Whaling

Yayın: · Son güncelleme:

Balina Avı Nedir? Kısaca

Balina avı (Whaling), CEO, genel müdür ya da finans direktörü gibi üst düzey yöneticileri hedef alan, özenle hazırlanmış bir hedefli oltalama türüdür. Amaç büyük para transferi, gizli belge ya da yönetici hesabına erişimdir.

Balina Avı nedir?
İçindekiler
  1. Balina avı nedir?
  2. Mesajlar nasıl görünür?
  3. Şirketler nasıl korunur?

Balina avı nedir?

Balina avı, oltalamanın "büyük balıkları", yani şirketin en yetkili kişilerini hedef alan biçimidir. Yöneticiler geniş yetkiye, hassas bilgiye ve hızlı karar verme alışkanlığına sahiptir. Saldırgan bu yüzden bir yöneticiyi kandırmayı, onlarca çalışanı kandırmaktan daha kârlı bulur.

Mesajlar nasıl görünür?

Bu mesajlar kaba bir toplu e-posta gibi görünmez. Hukuki bir tebligat, vergi denetimi bildirimi, yönetim kurulu toplantı belgesi ya da gizli bir satın alma görüşmesi gibi konular seçilir. Dil kurumsaldır, imza ve logolar özenle kopyalanır.

Örnek bir senaryo düşünün. Bir şirketin genel müdürüne, şirketin çalıştığı hukuk bürosunun adıyla "Acil: dava dosyanız hakkında gizli belge" başlıklı bir e-posta gelir. Bağlantı, kurumsal hesaba giriş isteyen bir sayfaya gider. Şifre girildiğinde saldırgan yöneticinin e-postasına erişir ve buradan CEO dolandırıcılığı gibi ikinci bir saldırı başlatabilir.

Şirketler nasıl korunur?

Yöneticiler de farkındalık eğitimlerine dahil edilmelidir; çoğu kurumda bu eğitimler yalnız çalışanlara verilir. Yönetici hesaplarında güçlü çok faktörlü kimlik doğrulama, tercihen fiziksel güvenlik anahtarı kullanılmalıdır.

Yüksek tutarlı ödemeler için e-postadan bağımsız bir onay süreci kurun: telefonla, bilinen bir numaradan teyit ve iki kişilik onay gibi. Asistanların ve yönetici ofisinin şüpheli mesajları kolayca bildirebileceği bir kanal da olmalıdır. Yöneticilerin sosyal medyada seyahat planı ve iş görüşmesi detayı paylaşmaması, saldırganın senaryo kurmasını zorlaştırır.

Sıkça Sorulan Sorular

Balina avı neden bu adı alıyor?

Oltalama (phishing) benzetmesinin devamıdır. Küçük balıklar yerine en büyük ve en değerli hedefler, yani üst yöneticiler avlandığı için whaling, Türkçede balina avı denir.

Küçük işletmeler balina avından etkilenir mi?

Evet. Küçük bir şirkette patron hem yönetici hem ödeme onaylayıcı olabilir. Bu da tek bir kandırılmanın doğrudan para kaybına dönüşmesi anlamına gelir.

İlgili terimler

Hedefli Oltalama(Spear Phishing)Hedefli oltalama (Spear Phishing), belirli bir kişi ya da kurum hakkında önceden bilgi toplanarak hazırlanan, kişiye özel ve inandırıcı sahte mesajlarla şifre, para ya da dosya erişimi elde etmeye çalışan oltalama türüdür.CEO Dolandırıcılığı(CEO Fraud)CEO dolandırıcılığı (CEO Fraud), dolandırıcının şirketin üst yöneticisi gibi davranarak finans ya da muhasebe çalışanından acil ve gizli bir para transferi yapmasını istediği iş e-postası dolandırıcılığı türüdür.BEC(Business Email Compromise)BEC (Business Email Compromise), kurumsal e-posta hesaplarının ele geçirilmesi ya da taklit edilmesiyle şirketleri sahte ödeme yapmaya, IBAN değiştirmeye veya hassas bilgi göndermeye yönelten dolandırıcılık türüdür.Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Yönetim Kurulu(Board of Directors)Yönetim kurulu, anonim şirketi yöneten ve dışarıya karşı temsil eden, genel kurul tarafından seçilen organdır. Şirketin üst düzey stratejisini belirler, yöneticileri atar, finansal raporlamayı ve risk yönetimini gözetir.Çok Faktörlü Kimlik Doğrulama(Multi-Factor Authentication)Çok faktörlü kimlik doğrulama (MFA), bir hesaba girerken şifreye ek olarak telefon, doğrulama kodu ya da parmak izi gibi farklı türden en az bir kanıt daha isteyen ve hesap ele geçirmeyi zorlaştıran güvenlik yöntemidir.Fiziksel Güvenlik(Physical Security)Fiziksel güvenlik, bina, ofis, sunucu odası ve cihaz gibi fiziksel varlıkların ve içlerindeki verilerin izinsiz giriş, hırsızlık, sabotaj ve doğal afet gibi tehditlere karşı korunmasıdır.